天玥網(wǎng)絡(luò)安全審計(jì)系統(tǒng)(業(yè)務(wù)堡壘機(jī))產(chǎn)品介紹-免費(fèi)閱讀
【正文】 2023年 2月 下午 5時(shí) 9分 :09February 13, 2023 1業(yè)余生活要有意義，不要越軌。 下午 5時(shí) 9分 12秒 下午 5時(shí) 9分 17:09: 楊柳散和風(fēng)，青山澹吾慮。 , February 13, 2023 很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒有。 17:09:1217:09:1217:092/13/2023 5:09:12 PM 1以我獨(dú)沈久，愧君相見頻。 39 系統(tǒng)自管理 －雙機(jī)熱備與數(shù)據(jù)同步 ? 通過 HA保證系統(tǒng)的高可用性； ? 主備系統(tǒng)之間可以進(jìn)行手工與自動(dòng)數(shù)據(jù)同步。 ? 可對(duì)實(shí)時(shí)會(huì)話進(jìn)行標(biāo)識(shí)。 25 集中管理 －密碼策略管理 26 集中管理 －數(shù)據(jù)的導(dǎo)入導(dǎo)出 ? 可以對(duì)用戶列表、設(shè)備列表、設(shè)備賬號(hào)列表、部門列表進(jìn)行批量導(dǎo)入導(dǎo)出，節(jié)省管理員管理成本； ? 提供導(dǎo)入模版供下載參考。1 ? 現(xiàn)狀與需求 ? 原理與功能 ? 典型部署 ? 成功案例 3 操作人員＋＋ 系統(tǒng)與設(shè)備＋＋ 傳統(tǒng)運(yùn)維工作 三樓樓長(zhǎng) 系統(tǒng)賬號(hào) 系統(tǒng)管理員 數(shù)據(jù)庫管理員 安全管理員 廠商代維人員 系統(tǒng)賬號(hào) 4 關(guān)鍵問題 關(guān)鍵 問題 共享 帳號(hào) 訪問 控制 權(quán)限 控制 操作 審計(jì) 5 關(guān)鍵問題 共享賬號(hào) 帳號(hào)不具有唯一性 密碼難以管理 責(zé)任難以認(rèn)定 節(jié)約了帳號(hào)管理成本 降低了本地溢出的風(fēng)險(xiǎn) 共享賬號(hào) 6 關(guān)鍵問題 訪問控制 username password username password 7 關(guān)鍵問題 權(quán)限控制 IP層的訪問控制措施 root password rm rf tel delete from xx …… 8 關(guān)鍵問題 操作審計(jì) 時(shí)間 1 源 IP1 源 MAC1 系統(tǒng)賬號(hào) 1 mands 時(shí)間 2 源 IP2 源 MAC2 系統(tǒng)賬號(hào) 2 mands 時(shí)間 3 源 IP3 源 MAC3 系統(tǒng)賬號(hào) 3 mands 用戶賬單 被修改 ； 與用戶身份的關(guān)聯(lián)； 9 需求描述 1 ? 集中管理 – 集中管理用戶、設(shè)備、系統(tǒng)賬號(hào)； – 集中管理用戶、系統(tǒng)賬號(hào)的密碼； – 所有用戶集中登錄、集中認(rèn)證； – 集中配置賬號(hào)密碼策略、訪問控制策略； – 集中管理所有用戶操作記錄； ? 訪問控制 – 根據(jù)用戶角色設(shè)置分組訪問控制策略； – 實(shí)現(xiàn)“用戶－系統(tǒng)－系統(tǒng)賬號(hào)”的對(duì)應(yīng)關(guān)系； – 實(shí)現(xiàn)實(shí)體級(jí)的訪問控制授權(quán)； 10 需求描述 2 ? 權(quán)限控制 – 可設(shè)置以命令為基礎(chǔ)的權(quán)限控制策略； – 實(shí)現(xiàn)命令級(jí)別的實(shí)體內(nèi)授權(quán)； ? 操作審計(jì) – 以用戶身份為依據(jù)，真實(shí)完整的記錄每個(gè)用戶的所有操作行為； – 精確到命令的審計(jì)機(jī)制； – 對(duì)用戶的操作進(jìn)行仿真回放； – 記錄加密維護(hù)協(xié)議 SSH數(shù)據(jù)。 27 訪問控制 who用戶 where
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1